Amazon подтвердила утечку данных сотрудников из-за взлома поставщика

Amazon — публичный субъект, отслеживаемый на основе материалов статьи, контекста деятельности, связей с событиями и отношений.

Amazon подтвердила утечку данных, касающуюся контактных данных сотрудников, на стороннем хакерском форуме. Утечки данных Amazon подчёркивают широкие проблемы в области кибербезопасности и защиты персональных данных. Что произошло. В понедельник Amazon сообщила, что в результате инцидента, затронувшего стороннего поставщика, хакер получил более 2,8 млн строк данных сотрудников. Хакер под псевдонимом Nam3L3ss заявил в сообщении на хакерском форуме, что данные были похищены во время масштабных атак 2023 года, эксплуатировавших уязвимость в приложении для передачи файлов MOVEit от Progress.

Кампания вымогательства данных MOVEit затронула 25 ИТ-компаний, включая Ernst & Young, IBM, Cognizant, Deloitte и PricewaterhouseCoopers, начиная с 2023 года. Раскрытые данные сотрудников включают имена, адреса электронной почты, номера телефонов, коды центров затрат и даже целые организационные структуры. «Системы Amazon и AWS остаются защищёнными, и мы не подвергались инциденту безопасности», — заявил представитель компании. «Мы были уведомлены об инциденте безопасности у одного из наших поставщиков услуг по управлению недвижимостью, который затронул нескольких его клиентов, включая Amazon».

Читайте также: NullBulge совершила киберограбление, обнародовав 1,1 ТБ данных Slack компании Disney. Читайте также: Хакеры обнародовали документы Leidos, поставщика ИТ-услуг для США. Почему это важно. Утечки MOVEit были частью более широкой кампании, приписываемой группе вымогателей Clop, которая эксплуатировала уязвимость нулевого дня в ПО MOVEit Transfer. Эта серия атак затронула тысячи организаций по всему миру, что привело к массовому хищению данных в различных отраслях. Эксплуатируя уязвимость нулевого дня, злоумышленники продемонстрировали неотъемлемые риски, связанные со сторонними зависимостями и безопасностью цепочки поставок.

Утечки данных Amazon подчёркивают широкие проблемы в области кибербезопасности и защиты персональных данных. Для Amazon утечка может означать потерю доверия клиентов, финансовые потери и уязвимости в обширной сети сторонних поставщиков, что затронет миллионы пользователей. Поскольку Amazon Web Services (AWS) поддерживает множество компаний по всему миру, проблема безопасности может иметь каскадные последствия для других организаций, потенциально нарушая работу критически важных сервисов. Инцидент подчёркивает растущую изощрённость киберугроз, когда злоумышленники нацеливаются на высоковлиятельные платформы с огромной пользовательской базой.

Он высвечивает необходимость более надёжных упреждающих мер безопасности, более строгого соблюдения нормативных требований и постоянного мониторинга стороннего ПО для защиты конфиденциальных данных в сложных цифровых экосистемах.